リモートの SUSE Linux SLES12ホストには、SUSE-SU-2024:1983-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 12 SP5 RT カーネルが更新され、さまざまなセキュリティのバグ修正が行われています。

    次のセキュリティバグを修正しました。

    - CVE-2024-26921: sk_buff の kabi を保存します (bsc#1223138)。
    - CVE-2022-48686: ダイジェストエラーを検出する際の UAF を修正します (bsc#1223948)。
    - CVE-2021-47074: nvme_loop_create_ctrl() のメモリリークを修正しました (bsc#1220854)。
    - CVE-2021-47378: qp を破壊する前に cm id を破壊して、メモリ解放後使用 (Use After Free) を回避します (bsc#1225201)。
    - CVE-2022-48697: メモリ解放後使用 (Use After Free) を修正します (bsc#1223922)。
    - CVE-2024-26846: モジュールをアンロードするときに不必要に待機しない (bsc#1223023)。
    - CVE-2021-47496: tls_err_abort() 呼び出しの反転された符号を修正 (bsc#1225354)
    - CVE-2023-42755: ユーザー指定のオフセットをチェックする (bsc#1215702)。
    - CVE-2023-52664: エラー処理ロジックの二重解放を排除する (bsc#1224747)。
    - CVE-2023-52796: ipvlan_route_v6_outbound() ヘルパーを追加する (bsc#1224930)。
    - CVE-2021-47246: デッドピアヘアピンに対するページ回収を修正する (bsc#1224831)。
    - CVE-2023-52732: 破損したスナップトレースを受信した際、kclient をブロックリストにする (bsc#1225222)。
    - CVE-2024-35936: btrfs_relocate_sys_chunks() に欠落している mutex_unlock を追加 (bsc#1224644)
    - CVE-2021-47548: 配列が領域外になる可能性を修正 (bsc#1225506)
    - CVE-2024-36029: 中断されたコントローラーへのアクセスを禁止 (bsc#1225708)
    - CVE-2024-26625: リリース時に sock_orphan() を呼び出す (bsc#1221086)
    - CVE-2021-47352: 使用済みの長さの検証を追加 (bsc#1225124)。
    - CVE-2023-52698: netlbl_calipso_add_pass() のメモリリークを修正 (bsc#1224621)
    - CVE-2021-47431: gart.bo pin_count 漏洩を修正 (bsc#1225390)。
    - CVE-2024-35935: ヘッダー iterate_inode_ref() のパス参照アンダーフローに対処 (bsc#1224645)
    - CVE-2024-26828: parse_server_interfaces() のアンダーフローを修正 (bsc#1223084)。
    - CVE-2021-47423: ファイルリリースのメモリリークを修正 (bsc#1225366)。
    - CVE-2022-48710: null ポインターデリファレンスの可能性を修正 (bsc#1225230)。
    - CVE-2021-47497: バイトサイズのセルで領域外シフト (UBSAN) を修正 (bsc#1225355)。
    - CVE-2024-35932: plane->state->fb == state->fb のいずれかであるかどうかをチェックしない (bsc#1224650)。
    - CVE-2021-47500: トリガー参照の呼び出しを修正 (bsc#1225360)。
    - CVE-2024-35809:ドライバー削除の前に、runtime-idle コールバックをドレインする (bsc#1224738)。
    - CVE-2021-47383: imageblit における領域外の vmalloc アクセスを修正 (bsc#1225208)。
    - CVE-2021-47511: 負の期間/バッファサイズを修正 (bsc#1225411)。
    - CVE-2021-47509: 期間サイズを 16MB に制限 (bsc#1225409)。
    - CVE-2024-35877: COW マッピングでの VM_PAT 処理を修正 (bsc#1224525)。
    - CVE-2024-35982: ローカル TT のサイズ変更を試みる無限ループを回避 (bsc#1224566)
    - CVE-2024-35969: ipv6_get_ifaddr と ipv6_del_addr の間の競合状態を修正 (bsc#1224580)。
    - CVE-2021-47277: 範囲外のメモリスロットアクセスからの投機ベースの攻撃を回避 (bsc#1224960)。
    - CVE-2024-35791: svm_register_enc_region() の UAF を修正するため kvm->lock 下でページをフラッシュする (bsc#1224725)。
    - CVE-2021-47401: スタック情報漏洩を修正 (bsc#1225242)。
    - CVE-2023-52867: 潜在的なバッファオーバーフローを修正 (bsc#1225009)。
    - CVE-2023-52821: null ポインターデリファレンスの可能性を修正 (bsc#1225022)。
    - CVE-2021-47265: フロールール作成時にポートを検証 (bsc#1224957)
    - CVE-2021-47362: SI の中間電源状態を更新 (bsc#1225153)。
    - CVE-2021-47361: mcb_alloc_bus() のエラー処理を修正 (bsc#1225151)。
    - CVE-2023-52864: char デバイスのオープニングを修正 (bsc#1225132)。
    - CVE-2022-48708: 潜在的な NULL デリファレンスを修正 (bsc#1224942)。
    - CVE-2024-35944: dg_dispatch_as_host() での memcpy() ランタイム警告を修正 (bsc#1224648)。
    - CVE-2021-47238: ip_mc_add1_src のメモリリークを修正 (bsc#1224847)
    - CVE-2023-52730: エラーパスでのいくつかのリソース漏洩の可能性を修正 (bsc#1224956)。
    - CVE-2021-47355: nicstar_cleanup() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225141)。
    - CVE-2021-47245: TCP オプション解析時の領域外を修正 (bsc#1224838)。
    - CVE-2024-35878: vsnprintf() 内の NULL ポインターデリファレンスを阻止 (bsc#1224671)。
    - CVE-2023-52747: コピーアウトの失敗時に割り当てられたリソースを復元 (bsc#1224931)
    - CVE-2021-47249: rds_recvmsg のメモリリークを修正 (bsc#1224880)
    - CVE-2021-47397: skb_header_pointer が sctp_rcv_ootb で NULL を返す場合にブレークアウトする (bsc#1225082)
    - CVE-2021-47250: netlbl_cipsov4_add_std のメモリリークを修正 (bsc#1224827)
    - CVE-2024-35849: btrfs_ioctl_logical_to_ino() の情報漏洩を修正 (bsc#1224733)。
    - CVE-2024-27436: すべてのチャネルが見つかった場合に、チャネルビットの解析を停止する (bsc#1224803)。
    - CVE-2021-47281: snd_seq_timer_open() の競合を修正 (bsc#1224983)。
    - CVE-2024-35789: 4addr 以外の sta VLAN 変更の高速 rx を消去 (bsc#1224749)。
    - CVE-2024-35830: セットアップが成功した後にのみ v4l2 非同期デバイスを登録する (bsc#1224680)。
    - CVE-2021-47334: ibmasm_init_one の 2 つのメモリ解放後使用 (Use After Free) を修正 (bsc#1225112)。
    - CVE-2021-47357: ia_module_exit() でのメモリ解放後使用 (Use After Free) の可能性を修正 (bsc#1225144)。
    - CVE-2023-52875: mtk_alloc_clk_data のチェックを追加 (bsc#1225096)。
    - CVE-2023-52865: mtk_alloc_clk_data のチェックを追加 (bsc#1225086)。
    - CVE-2024-35887: ax25_ds_del_timer によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bzg#1224663)
    - CVE-2021-47483: regcache_rbtree_exit() の潜在的な二重解放を修正 (bsc#1224907)。
    - CVE-2024-26957: zcrypt カードオブジェクトの参照カウントを修正 (bsc#1223666)。
    - CVE-2023-52691: si_dpm_init の二重解放を修正 (bsc#1224607)。
    - CVE-2024-27398: sco_sock_timeout によって引き起こされるメモリ解放後使用 (Use After Free) のバグを修正 (bsc#1224174)。
    - CVE-2023-52586: コントロール vblank irq の mutex ロックを修正 (bsc#1221081)。
    - CVE-2024-27062: クライアントオブジェクトツリー内の nouveau ロックを修正 (bsc#1223834)。
    - CVE-2024-26984: ptr ストア周辺の instmem の競合状態を修正 (bsc#1223633)
    - CVE-2021-46933: ffs_data_clear() の潜在的なアンダーフローを修正 (bsc#1220487)。
    - CVE-2024-27396: gtp_dellink でのメモリ解放後使用 (Use After Free) を修正 (bsc#1224096)。
    - CVE-2023-52655: 実際の制限のために fixup のパケットをチェックする (bsc#1217169)。
    - CVE-2024-26900: rdev->serial の kmemleak を修正 (bsc#1223046)。
    - CVE-2024-27401: パケットコンテンツをフェッチするときに考慮される user_length を修正 (bsc#1224181)。
    - CVE-2024-26775: set_capacity での潜在的なデッドロックを修正 (bsc#1222627)。
    - CVE-2024-26958: 直接書き込みでの UAF を修正 (bsc#1223653)。
    - CVE-2022-48704: 強制フラッシュを追加することで、radeon が存在する場合に作業を遅らせる (bsc#1223932)
    - CVE-2021-47206: platform_get_resource() 呼び出し後に戻り値をチェックする (bsc#1222894)。
    - CVE-2024-26915: IH OVERFLOW_CLEAR ビットをリセット (bsc#1223207)
    - CVE-2024-26996: USB ep 転送エラー後の再バインド時に発生する UAF ncm オブジェクトを修正 (bsc#1223752)。
    - CVE-2024-26874: mtk_drm_crtc_finish_page_flip の NULL ポインタークラッシュを修正 (bsc#1223048)
    - CVE-2022-48702: snd_emu10k1_pcm_channel_alloc() の領域外アクセスを修正 (bsc#1223923)。
    - CVE-2022-48672: unflatten_dt_nodes() の off-by-one エラーを修正 (bsc#1223931)。
    - CVE-2021-47113: 2 番目の ref の挿入に失敗した場合、btrfs rename_exchange を中止する (bsc#1221543)。
    - CVE-2024-26791: btrfs でデバイス名を適切に検証する問題を修正 (bsc#1222793)
    - CVE-2021-47131: TLS デバイスが停止および起動した後のメモリ解放後使用 (Use After Free)  を修正 (bsc#1221545)。
    - CVE-2021-46955: IPv4 パケットをフラグメント化するときの、openvswitch の領域外読み取りを修正 (bsc#1220513)。
    - CVE-2024-0639: net/sctp/socket.c の sctp_auto_asconf_init で発見されたデッドロックによるサービス拒否の脆弱性を修正しました (bsc#1218917)。
    - CVE-2024-27008: 領域外アクセスを修正 (bsc#1223802)。
    - CVE-2024-26876: プローブ中の irq のクラッシュを修正 (bsc#1223119)。
    - CVE-2023-1829: コントロールインデックスフィルターのメモリ解放後使用 (Use After Free) の脆弱性を修正 (tcindex) (bsc#1210335)。

    以下の非セキュリティ問題が修正されました。

    - af_unix: unix_tot_inflight および gc_in_progress に対する annote のロックレスアクセス (bsc#1223384)。
    - af_unix: unix_sk(sk)->inflight に対して atomic ops を使用しない (bsc#1223384)。
    - af_unix: BUG_ON()をWARN_ON_ONCE()に置き換える (bsc#1223384)。
    - ASoC: tracing: SND_SOC_DAPM_DIR_OUT をその値にエクスポートする (git-fixes)。
    - assoc_array: ガベージコレクション中の BUG_ON を修正。
    - autofs: autofs_expire_indirect() の漏洩を修正 (git-fixes)
    - Bluetooth: btusb: 一部の Qualcomm Bluetooth アダプターが動作を停止する (git-fixes)。
    - btrfs: btrfs_crit を呼び出す際の、fs_info での NULL ポインターデリファレンスを回避 (git-fixes)
    - btrfs: セキュリティ xattr の設定中に、root が読み取り専用かどうかをチェックする (git-fixes)
    - btrfs: defrag: cluster_pages_for_defrag で btrfs_mod_outstanding_extents を使用する (git-fixes)。
    - btrfs: reloc の drop_snapshot 中に EINTR を取得しない (git-fixes)
    - btrfs: 整合性の書き戻しを早すぎる段階で停止しない (git-fixes)
    - btrfs: btrfs_update_root の失敗を明示的に処理する (git-fixes)
    - btrfs: sb フラグが BTRFS_SUPER_FLAG_SUPP にない場合、マウントに失敗する (git-fixes)
    - btrfs: 同じキーを 2 回返さないように btrfs_prev_leaf() を修正する (git-fixes)
    - btrfs: スペースキャッシュを書き出す際のデッドロックを修正する (git-fixes)。
    - Btrfs: BTRFS_IOC_FS_INFO からの不適切な {node,sector} サイズのエンディアンを修正 (git-fixes)
    - btrfs: 遅延アイテムの実行に失敗した後の lockdep スプラットと潜在的なデッドロックを修正 (git-fixes)
    - btrfs: ログリプレイで拡張された参照を検索する際に失われたエラー処理を修正 (git-fixes)
    - btrfs: find_bio_stripe の NULL ポインター例外を修正 (git-fixes)
    - btrfs: btrfs_search_slot の領域外アクセスを修正 (git-fixes)
    - btrfs: dirty cow roots リストから quota root を削除する際の競合を修正 (git-fixes)
    - btrfs: extent_write_locked_range における range_end 計算を修正 (git-fixes)
    - btrfs: btrfs_get_extent の戻り値の取り違えを修正 (git-fixes)
    - btrfs: readdir のアラインされていないアクセスを修正 (git-fixes)
    - btrfs: デバイス範囲をデバイスサイズに制限する (git-fixes)
    - btrfs: 無効なデフォルトの subvolid の設定を防止する (git-fixes)。
    - btrfs:トランザクションの遅延 inode root を記録する (git-fixes)
    - btrfs: scrub: 未サポートのスクラブフラグを拒否 (git-fixes)
    - btrfs: send: send_fd が書き込み可能であることを確認する (git-fixes)
    - btrfs: send: IO エラーログの場合ログを記録する (git-fixes)
    - btrfs: send: クローン数および割り当てメモリサイズを制限する (git-fixes)
    - btrfs: sysfs: デバイス作成に NOFS を使用する (git-fixes) 調整: #include を追加
    - btrfs: tree-checker: root_item で欠落している return after エラーを追加 (git-fixes)
    - btrfs: tree-checker: data_ref アライメントチェックの後に、欠落しているリターンを追加 (git-fixes)
    - btrfs: tree-checker: 範囲参照ハッシュが一致しない場合にエラーを出さない (git-fixes)
    - btrfs: tree-checker: エラーメッセージのインライン参照サイズを修正 (git-fixes)
    - btrfs: tree-checker: 誤解を招くグループシステム情報を修正 (git-fixes)
    - btrfs: sprouting が失敗した場合に、書き込み可能なスーパーブロックを元に戻す (git-fixes)
    - btrfs: SNAP_CREATE_V2 ioctl の qgroup 継承を検証 (git-fixes)
    - ecryptfs: ecryptfs_init_messaging() のメモリ漏洩バグを修正 (git-fixes)
    - ecryptfs: parse_tag_1_packet() のメモリ漏洩バグを修正 (git-fixes)
    - ecryptfs: null dev_name によるカーネルパニックを修正 (git-fixes)
    - ecryptfs: メッセージの誤字を修正 (git-fixes)
    - ep_create_wakeup_source(): dentry 名はユーザーによって変更される可能性がある (git-fixes)
    - exportfs_decode_fh(): マイナスの pinned が、親をロックせずにプラスになる可能性がある (git-fixes)
    - fs/proc/proc_sysctl.c: /proc/sys inodes の i_uid/i_gid のデフォルト値を修正 (git-fixes)
    - fscrypt: ブロック暗号化/復号化の一部の BUG_ON() をクリーンアップ (git-fixes)
    - ila: ila_xlat_nl_cmd_get_mapping() で空のメッセージを生成しない (git-fixes)。
    - ipv4、ipv6: __ip{,6}_append_data() の transhdrlen の処理を修正 (git-fixes)。
    - kprobes: kprobe 登録で発生する可能性のあるメモリ解放後使用 (Use After Free) の問題を修正 (git-fixes)。
    - KVM: s390: KVM_CAP_S390_HPAGE_1M のテスト時に kvm ポインターをチェックする (git-fixes bsc#1225059)。
    - l2tp: 正しいメッセージ長を ip6_append_data に渡す (git-fixes)。
    - lib/mpi: mpi_resize の kcalloc を使用する (git-fixes)。
    - list: ep->rdllist 周辺のデータ競合を修正 (git-fixes)。
    - net: 9p: p9pdu_vreadf の uninit メモリの解放を回避 (git-fixes)。
    - net: tcp: snd_wnd が 0 の場合に、例外のないソケットダイを修正 (git-fixes)。
    - net: usb: ax88179_178a: skb->truesize についての虚偽をやめる (git-fixes)。
    - net: usb: smsc95xx: skb->truesize についての虚偽をやめる (git-fixes)。
    - net: usb: sr9700: skb->truesize についての虚偽をやめる (git-fixes)。
    - net: vmxnet3: vmxnet3_rq_rx_complete() の NULL ポインターデリファレンスを修正 (bsc#1223360)。
    - net/smc: fastopen で sendmsg を行う際に失敗するフォールバックを修正 (git-fixes)。
    - net/tls: tls_device_down のリストからコンテキストを削除 (bsc#1221545)。
    - netfilter: nf_queue: nfqa_cfg_policy を強化 (git-fixes)。
    - netfilter: nft_compat: ERROR と標準ターゲットを明示的に拒否 (git-fixes)。
    - netfilter: x_tables: icmp(6) マッチのモジュール所有者を設定 (git-fixes)。
    - nfc: nfc_se_io エラーパス内の銃所の変更 (git-fixes)。
    - powerpc/pseries/lparcfg: ゲスト名のルックアップからエラーメッセージを削除する (bsc#1187716 ltc#193451 git-fixes)。
    - ppdev: register_device のエラーチェックを追加 (git-fixes)。
    - printk: panic() 中のコンソールロック所有者の受け渡しを完全に無効にする (bsc#1197894)。
    - printk: console_trylock_spinning() の @console_may_schedule を更新 (bsc#1223969)。
    - rds: ループトランスポートにおける不要な cong_update を回避 (git-fixes)。
    - rds: ib: rds_ib_setup_qp の rds_ib_dev_put に対する呼び出しの欠落を修正 (git-fixes)。
    - ring-buffer: ring_buffer_poll_wait() エラーリターンを消去 (git-fixes)。
    - ring-buffer: リーダーとサイズチェックのチェックの間の競合を修正 (bsc#1222893)。
    - rxrpc: 暗号バッファをスタックに配置しない (git-fixes)。
    - rxrpc: rxkad_verify_response() のメモリリークを修正 (git-fixes)。
    - rxrpc: カーネル呼び出し用の call->user_mutex に異なる lockdep キーを提供する (git-fixes)。
    - rxrpc: rxrpc_accept_call() によって返された mutex ロックを解放する必要がある (git-fixes)。
    - rxrpc: usercopy チェックを回避 (git-fixes)。
    - s390/cpum_cf: 異なるマシンタイプ間で暗号カウンタを上位互換性を持つように調整する (bsc#1224347)。
    - s390/pci: zpci_memcpy_toio() の最大サイズの計算を修正 (git-fixes bsc#1225062)。
    - tcp: tcp_make_synack() は、プロセスコンテキストから呼び出される可能性がある (git-fixes)。
    - tls: tls_device_down でのコンテキスト漏洩を修正 (bsc#1221545)。
    - tracing: スナップショットバッファのブロックされたリーダーを修正 (git-fixes)。
    - tracing: 未使用の ftrace_event_id_fops を非表示にする (git-fixes)。
    - tracing: .flush() 呼び出しを使用してリーダーを起動する (git-fixes)。
    - tracing: trace.c で comm をコピーする際に、memcpy ではなく strncpy を使用する (git-fixes)。
    - tty/sysrq: smp_processor_id() を get_cpu() に置換 (bsc#1223540)。
    - usb: aqc111: skb->truesize についての虚偽をやめる (git-fixes)。
    - wifi: cfg80211: スタックデータのトレースへの漏洩を回避 (git-fixes)。
    - wifi: radiotap: kernel-doc 表記の警告を修正 (git-fixes)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : kernel (SUSE-SU-2024:1983-1)

high Nessus プラグイン ID 200410

バージョン 1.1